Жовтневий патч-вівторок настав – ось що нового для Windows 10

Це був насичений місяць з точки зору безпеки для Windows 10, оскільки за останні кілька тижнів Microsoft випустила ряд зовнішніх оновлень для операційної системи.

Проте врешті-решт настав Patch Tuesday, який повинен надати згорнутий список усіх відповідних виправлень, які Microsoft буде виштовхувати автоматично. Знайдіть список змін для всіх підтримуваних версій Windows 10 нижче:

Для тих, хто використовує Windows 10 May 2019 Update (1903), Microsoft висуває  KB4517289, беручи ОС для збірки 18362.418.

Він має такі особливості:

• Оновлення для підвищення безпеки під час використання Internet Explorer і Microsoft Edge.
• Оновлення для перевірки імен користувачів і паролів.
• Оновлення для зберігання та управління файлами.

Ось повний список виправлень:

• Вирішує проблему в бюлетені з безпеки CVE-2019-1318, через яку клієнтські або серверні комп’ютери, які не підтримують стандарт Extended Master Secret (EMS) RFC 7627, можуть мати підвищену затримку з’єднання та використання ЦП. Ця проблема виникає під час виконання повного рукостискання безпеки транспортного рівня (TLS) з пристроїв, які не підтримують EMS, особливо на серверах. Підтримка EMS доступна для всіх підтримуваних версій Windows з 2015 календарного року і поступово посилюється в результаті встановлення 8 жовтня 2019 року та пізніших щомісячних оновлень.
• Вирішує проблему з програмами та драйверами принтера, які використовують механізм Windows JavaScript (jscript.dll) для обробки завдань друку.
• Оновлення безпеки для Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Storage and File Systems, Windows Kernel, Microsoft Scripting Engine і Windows Server.

Немає відомих проблем із цим оновленням.

Ти можеш вручну завантажте його тут.

Для тих, хто використовує Windows 10 October 2018 Update (1809), Microsoft висуває KB4519338, беручи ОС для збірки 17763.806.

Він має такі особливості:

• Оновлення для підвищення безпеки під час використання Internet Explorer і Microsoft Edge.
• Оновлення для перевірки імен користувачів і паролів.

Ось повний список виправлень:

• Вирішує проблему в підсистемі блокування клавіатури, яка може неправильно фільтрувати введення клавіш.
• Вирішує проблему в бюлетені з безпеки CVE-2019-1318, через яку клієнтські або серверні комп’ютери, які не підтримують стандарт Extended Master Secret (EMS) RFC 7627, можуть мати підвищену затримку з’єднання та використання ЦП. Ця проблема виникає під час виконання повного рукостискання безпеки транспортного рівня (TLS) з пристроїв, які не підтримують EMS, особливо на серверах. Підтримка EMS доступна для всіх підтримуваних версій Windows з 2015 календарного року і поступово посилюється в результаті встановлення 8 жовтня 2019 року та пізніших щомісячних оновлень.
• Вирішує проблему з програмами та драйверами принтера, які використовують механізм Windows JavaScript (jscript.dll) для обробки завдань друку.
• Оновлення безпеки для Windows Shell, Internet Explorer, Microsoft Scripting Engine, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Kernel і Windows Server.

У нього є такі відомі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте над файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Після встановлення KB4493509 пристрої з деякими азіатськими мовними пакетами можуть отримати помилку «0x800f0982 – PSFX_E_ MATCHING_COMPONENT_ NOT_FOUND».	Видаліть та перевстановіть усі нещодавно додані мовні пакети. Інструкції див. у розділі Керування параметрами мови введення та відображення в Windows 10. Виберіть Перевірити наявність оновлень і встановіть сукупне оновлення за квітень 2019 року. Інструкції див. у розділі Оновлення Windows 10. Примітка. Якщо перевстановлення мовного пакета не пом’якшує проблему, перезавантажте комп’ютер наступним чином: Перейдіть до програми Налаштування > Відновлення. Виберіть Почати під опцією Скинути цей ПК відновлення. Виберіть Зберегти мої файли. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Ми досліджуємо повідомлення про те, що невелика кількість пристроїв може запускатися з чорним екраном під час першого входу в систему після встановлення оновлень.	Щоб усунути цю проблему, натисніть Ctrl+Alt+Delete, потім натисніть кнопку живлення в нижньому правому куті екрана та виберіть Перезавантажити. Тепер ваш пристрій має перезавантажитися в звичайному режимі. Ми працюємо над вирішенням та надамо оновлення у наступному випуску.
Після встановлення цього оновлення користувачі порталу Windows Mixed Reality Portal можуть періодично отримувати код помилки «15-5». У деяких випадках Windows Mixed Reality Portal може повідомляти, що гарнітура перебуває у сплячому режимі, і натискання «Прокинутися» може не виконувати жодних дій.	Щоб усунути проблему, виконайте наведені нижче дії. Закрийте портал Windows Mixed Reality, якщо він запущений. Відкрийте диспетчер завдань, вибравши кнопку «Пуск» і ввівши «диспетчер завдань». У диспетчері завдань на вкладці Процеси клацніть правою кнопкою миші Провідник Windows і виберіть Перезавантажити. Відкрийте портал змішаної реальності Windows. Ми працюємо над вирішенням та надамо оновлення у наступному випуску.

Ти можеш вручну завантажте його тут,

Для тих, хто використовує Windows 10 квітня 2018 Update (1803), Microsoft висуває KB4520008, беручи ОС для збірки 17134.1069.

Він має такі особливості:

• Оновлення для підвищення безпеки під час використання Internet Explorer і Microsoft Edge.
• Оновлення для перевірки імен користувачів і паролів.
• Оновлення для зберігання та управління файлами.

Ось повний список виправлень:

• Вирішує проблему в підсистемі блокування клавіатури, яка може неправильно фільтрувати введення клавіш.
• Вирішує проблему з оновленнями для посилення Bluetooth, випущеними 13 серпня 2019 року, які можуть викликати помилку «0x133 DPC_WATCHDOG_VIOLATION».
• Вирішує проблему в бюлетені з безпеки CVE-2019-1318, через яку клієнтські або серверні комп’ютери, які не підтримують стандарт Extended Master Secret (EMS) RFC 7627, можуть мати підвищену затримку з’єднання та використання ЦП. Ця проблема виникає під час виконання повного рукостискання безпеки транспортного рівня (TLS) з пристроїв, які не підтримують EMS, особливо на серверах. Підтримка EMS доступна для всіх підтримуваних версій Windows з 2015 календарного року і поступово посилюється в результаті встановлення 8 жовтня 2019 року та пізніших щомісячних оновлень.
• Вирішує проблему з програмами та драйверами принтера, які використовують механізм Windows JavaScript (jscript.dll) для обробки завдань друку.
• Оновлення безпеки для Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and File Systems, Windows Kernel, Microsoft Scripting Engine і Windows Server.

У нього є такі відомі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте з файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Ми досліджуємо повідомлення про те, що невелика кількість пристроїв може запускатися з чорним екраном під час першого входу в систему після встановлення оновлень.	Щоб усунути цю проблему, натисніть Ctrl+Alt+Delete, потім натисніть кнопку живлення в нижньому правому куті екрана та виберіть Перезавантажити. Тепер ваш пристрій має перезавантажитися в звичайному режимі. Ми працюємо над вирішенням та надамо оновлення у наступному випуску.
Після встановлення цього оновлення користувачі порталу Windows Mixed Reality Portal можуть періодично отримувати код помилки «15-5». У деяких випадках Windows Mixed Reality Portal може повідомляти, що гарнітура перебуває у сплячому режимі, і натискання «Прокинутися» може не виконувати жодних дій.	Щоб усунути проблему, виконайте наведені нижче дії. Закрийте портал Windows Mixed Reality, якщо він запущений. Відкрийте диспетчер завдань, вибравши кнопку «Пуск» і ввівши «диспетчер завдань». У диспетчері завдань на вкладці Процеси клацніть правою кнопкою миші Провідник Windows і виберіть Перезавантажити. Відкрийте портал змішаної реальності Windows. Ми працюємо над вирішенням та надамо оновлення у наступному випуску.

Ти можеш вручну завантажте його тут.

Для тих, хто використовує Windows 10 Fall Creators Update (1709), Microsoft висуває KB4520004, беручи ОС для збірки 16299.1451.

Він має такі особливості:

• Оновлення для підвищення безпеки під час використання Internet Explorer і Microsoft Edge.
• Оновлення для перевірки імен користувачів і паролів.
• Оновлення для зберігання та управління файлами.

Ось повний список виправлень:

• Вирішує проблему в підсистемі блокування клавіатури, яка може неправильно фільтрувати введення клавіш.
• Вирішує проблему з оновленнями для посилення Bluetooth, випущеними 13 серпня 2019 року, які можуть викликати помилку «0x133 DPC_WATCHDOG_VIOLATION».
• Вирішує проблему в бюлетені з безпеки CVE-2019-1318, через яку клієнтські або серверні комп’ютери, які не підтримують стандарт Extended Master Secret (EMS) RFC 7627, можуть мати підвищену затримку з’єднання та використання ЦП. Ця проблема виникає під час виконання повного рукостискання безпеки транспортного рівня (TLS) з пристроїв, які не підтримують EMS, особливо на серверах. Підтримка EMS доступна для всіх підтримуваних версій Windows з 2015 календарного року і поступово посилюється в результаті встановлення 8 жовтня 2019 року та пізніших щомісячних оновлень.
• Вирішує проблему з програмами та драйверами принтера, які використовують механізм Windows JavaScript (jscript.dll) для обробки завдань друку.
• Оновлення безпеки для Windows Shell, Internet Explorer, Microsoft Edge, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and File Systems, Windows Kernel, Microsoft Scripting Engine і Windows Server.

У нього є такі відомі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте над файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.

Ти можеш вручну завантажте його тут.

Microsoft виштовхує ті, що знаходяться в оновленні Windows 10 Creators Update (1703).  KB4520010, беручи ОС для збірки 15063.2108.

Він має такі особливості:

• Оновлення для підвищення безпеки під час використання Internet Explorer і Microsoft Edge.
• Оновлення для перевірки імен користувачів і паролів.
• Оновлення для зберігання та управління файлами.

Ось повний список виправлень:

• Вирішує проблему в бюлетені з безпеки CVE-2019-1318, через яку клієнтські або серверні комп’ютери, які не підтримують стандарт Extended Master Secret (EMS) RFC 7627, можуть мати підвищену затримку з’єднання та використання ЦП. Ця проблема виникає під час виконання повного рукостискання безпеки транспортного рівня (TLS) з пристроїв, які не підтримують EMS, особливо на серверах. Підтримка EMS доступна для всіх підтримуваних версій Windows з 2015 календарного року і поступово посилюється в результаті встановлення 8 жовтня 2019 року та пізніших щомісячних оновлень.
• Вирішує проблему з програмами та драйверами принтера, які використовують механізм Windows JavaScript (jscript.dll) для обробки завдань друку.
• Оновлення безпеки для Microsoft Edge, Internet Explorer, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Microsoft JET Database Engine, Windows Kernel, Microsoft Scripting Engine і Windows Server .

У нього є такі відомі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте з файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_ BAD_IMPERSONATION_ LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.

Ти можеш вручну завантажте його тут.

Для тих, хто користується ювілейним оновленням Windows 10 (1607), Microsoft висуває  KB4519998, беручи ОС для збірки 14393.3274.

Він має такі особливості:

• Оновлення для підвищення безпеки під час використання Internet Explorer і Microsoft Edge.
• Оновлення для перевірки імен користувачів і паролів.
• Оновлення для зберігання та управління файлами.

Ось повний список виправлень:

• Вирішує проблему в бюлетені з безпеки CVE-2019-1318, через яку клієнтські або серверні комп’ютери, які не підтримують стандарт Extended Master Secret (EMS) RFC 7627, можуть мати підвищену затримку з’єднання та використання ЦП. Ця проблема виникає під час виконання повного рукостискання безпеки транспортного рівня (TLS) з пристроїв, які не підтримують EMS, особливо на серверах. Підтримка EMS доступна для всіх підтримуваних версій Windows з 2015 календарного року і поступово посилюється в результаті встановлення 8 жовтня 2019 року та пізніших щомісячних оновлень.
• Вирішує проблему з програмами та драйверами принтера, які використовують механізм Windows JavaScript (jscript.dll) для обробки завдань друку.
• Оновлення безпеки для Microsoft Edge, Internet Explorer, Windows App Platform and Frameworks, Windows Cryptography, Windows Authentication, Windows Datacenter Networking, Windows Storage and Filesystems, Microsoft JET Database Engine, Windows Kernel, Microsoft Scripting Engine і Windows Server .

У нього є такі відомі проблеми:

симптом	обхідний шлях
Після встановлення KB4467684 служба кластера може не запуститися з помилкою «2245 (NERR_PasswordTooShort)», якщо групова політика «Мінімальна довжина пароля» налаштована на символи більше 14.	Установіть політику «Мінімальна довжина пароля» за умовчанням домену на менше ніж 14 символів. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.
Деякі операції, наприклад перейменування, які ви виконуєте з файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS _BAD_IMPERSONATION _LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.

Ти можеш вручну завантажте його тут.

Для тих, хто використовує Windows 10 (1507), Microsoft висуває  KB4520011, беручи ОС для збірки 10240.18368.

Він має такі особливості:

• Оновлення для підвищення безпеки під час використання Internet Explorer і Microsoft Edge.
• Оновлення для перевірки імен користувачів і паролів.
• Оновлення для зберігання та управління файлами.

Ось повний список виправлень:

• Вирішує проблему, яка не дозволяє netdom.exe відображати новий біт делегування квитка для надання квитків (TGT) для режиму відображення або запиту.
• Вирішує проблему в бюлетені з безпеки CVE-2019-1318, через яку клієнтські або серверні комп’ютери, які не підтримують стандарт Extended Master Secret (EMS) RFC 7627, можуть мати підвищену затримку з’єднання та використання ЦП. Ця проблема виникає під час виконання повного рукостискання безпеки транспортного рівня (TLS) з пристроїв, які не підтримують EMS, особливо на серверах. Підтримка EMS доступна для всіх підтримуваних версій Windows з 2015 календарного року і поступово посилюється в результаті встановлення 8 жовтня 2019 року та пізніших щомісячних оновлень.
• Забезпечує захист від нового підкласу уразливостей бічного каналу спекулятивного виконання, відомого як вибірка мікроархітектурних даних, для 32-розрядних (x86) версій Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127 -2018-12130). Використовуйте параметри реєстру, як описано в статті Windows Client. (Ці параметри реєстру ввімкнено за замовчуванням для випусків клієнтської ОС Windows.)
• Вирішує проблему з програмами та драйверами принтера, які використовують механізм Windows JavaScript (jscript.dll) для обробки завдань друку.
• Оновлення безпеки для Internet Explorer, Microsoft Edge, Microsoft Scripting Engine, Windows Cryptography, Windows Authentication, Windows Storage and File Systems, Windows Kernel і Windows Server.

У нього є такі відомі проблеми:

симптом	обхідний шлях
Деякі операції, наприклад перейменування, які ви виконуєте над файлами або папками, які знаходяться на спільному томі кластера (CSV), можуть бути невдалими з помилкою «STATUS_ BAD_IMPERSONATION _LEVEL (0xC00000A5)». Це відбувається, коли ви виконуєте операцію на вузлі власника CSV з процесу, який не має прав адміністратора.	Виконайте одну з таких дій: Виконайте операцію з процесу, який має права адміністратора. Виконайте операцію з вузла, який не володіє CSV. Корпорація Майкрософт працює над вирішенням проблеми та надасть оновлення в наступному випуску.

Ти можеш вручну завантажте його тут.

через Neowin